# 网络安全防护体系构建
概述
网络安全是IT服务的核心能力。本课程面向L3高级工程师，学习企业网络安全防护体系的规划设计、设备配置和运维管理。
1. 安全架构设计
- **纵深防御**：边界防护+内部隔离+终端安全+数据安全
- **安全域划分**：互联网区/内网区/DMZ区/管理区
- **安全策略矩阵**：访问控制策略设计方法论
2. 下一代防火墙深度
- **应用识别**：NGFW的应用层过滤能力
- **入侵防御(IPS)**：签名库管理、自定义规则
- **SSL解密**：加密流量的安全检测
3. VPN与远程接入
- **IPsec VPN**：站点到站点VPN配置
- **SSL VPN**：远程接入VPN部署
- **零信任网络**：ZTNA的基本概念
4. 安全运维
- **日志审计**：日志集中管理(Syslog/SIEM)
- **漏洞扫描**：定期扫描与修复流程
- **应急响应**：安全事件处置流程
5. 等保合规基础